업비트, 넷마블, 쿠팡까지...연이은 사이버 사고 대책은 [팩플] 작성일 11-30 43 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="1EgmjbUZyj"> <figure class="figure_frm origin_fig" contents-hash="ea419f63b26fdfba3359d44d6b98c85b485d92e18bc4bf9b2f6f32bfcf3f6d49" dmcf-pid="tDasAKu5yN" dmcf-ptype="figure"> <p class="link_figure"><img alt="30일 정부서울청사에서 쿠팡 관련 긴급 관계부처 장관회의가 열린 가운데 박대준 쿠팡대표가 회의장을 나서며 공개 사과하고 있다. [연합뉴스]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202511/30/joongang/20251130181449692qnrs.jpg" data-org-width="560" dmcf-mid="57BQ9vOclA" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202511/30/joongang/20251130181449692qnrs.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 30일 정부서울청사에서 쿠팡 관련 긴급 관계부처 장관회의가 열린 가운데 박대준 쿠팡대표가 회의장을 나서며 공개 사과하고 있다. [연합뉴스] </figcaption> </figure> <p contents-hash="8fba985eb8433baaf95d9ea4b6919bce5c4477034050c5329e30ed15d1bfe6dd" dmcf-pid="FwNOc971ha" dmcf-ptype="general"> 게임사 넷마블 개인정보 유출, 업비트 가상자산 탈취에 이어 쿠팡까지 3370만명의 개인정보가 유출되는 등 보안 사고가 잇따르면서 국민들 불안감이 커지고 있다. </p> <p contents-hash="7b2412b6d21d7315fe2d57a240460f78d4c6e41a68833dfbfe3fc211327dc344" dmcf-pid="3rjIk2ztyg" dmcf-ptype="general">30일 보안업계에 따르면 최근 넷마블은 PC 게임포털 사이트 해킹으로 고객, 임직원 등 611만명의 개인 정보가 유출됐다. 가상자산거래소 업비트도 사이버 공격으로 455억원(회원 386억원)의 피해가 발생했다. 쿠팡은 지난 20일 “고객 개인정보가 비인가 조회됐고, 쿠팡 시스템과 내부 네트워크망의 외부 침입 흔적은 없는 것을 확인됐다”고 밝힌데 이어 지난 29일 “3370만 명의 개인정보가 일부 노출된 점을 확인해 정부 당국에 신고 했다”고 밝혔다. 현재 내부 직원 소행에 무게를 두고 조사가 진행 중이다. </p> <p contents-hash="6a65012a38708644e1dbe3009a8b737978cf907758dc00c640c8acff8cfbdd4d" dmcf-pid="0mACEVqFCo" dmcf-ptype="general">이 같은 사고를두고 전문가들은 기업들의 인증·접근 권한 관리에 문제가 있었다고 지적한다. 황석진 동국대 정보보호대학원 교수는 “넷마블, 업비트, 쿠팡 모두 내부 인증과 접근 권한 관리에 소홀했던 것으로 보인다”고 말했다. 이어 “(현재까지 공개 된 내용 상으로) 쿠팡의 경우 외부 해커 공격이 아니라 내부 통제가 실패해 정보가 유출됐다. 이건 막을 수 있는 사고였다는 점에서 더 큰 문제다. 5개월이나 쿠팡이 유출을 인지하지 못했다는 점도 치명적”이라고 지적했다. </p> <div contents-hash="5a817ece3724c794617cc7c2812448ab13f7a1ca756714b5c0b4384b07c1ef18" dmcf-pid="pcLwaq0HhL" dmcf-ptype="general"> ━ <br> <p> ISMS-P 인증 “개선 필요” </p> <br> 쿠팡의 개인정보 유출 사고를 두고 국가 인증 제도인 ISMS-P(정보보호 및 개인정보보호 관리체계 인증)의 개선이 필요하다는 목소리도 나온다. ISMS-P는 2018년 과학기술정보통신부의 ‘정보보호 관리체계 인증(ISMS)’과 개인정보위원회의 ‘개인정보보호 관리체계 인증(PIMS)’을 합쳐 만들었다. 정보통신서비스 부문 매출액이 100억원 이상인 쿠팡은 ISMS-P 인증 의무 대상이다. 인증 범위는 로켓배송과 쿠팡이츠 등을 포함한 쿠팡 전체 서비스다. 2021년 3월 ISMS-P 첫 인증을 받았고, 2024년 3월 인증을 갱신했다. </div> <p contents-hash="e8a9bf97d6083c300a5cedb4e06a2c275509c18151efa72cb5edefb016844053" dmcf-pid="UkorNBpXWn" dmcf-ptype="general">하지만 인증을 받은 이후에도 개인정보 유출 사고가 이어졌다. 국회 정무위원회 소속 사회민주당 한창민 의원이 개인정보보호위원회로부터 제출받은 자료에 따르면 인증 받은 이후에도 총 4건의 사고를 냈다. </p> <p contents-hash="189de016fae77443d57625b928f09584c29351bc11a1da2aade7b669ac56b084" dmcf-pid="uEgmjbUZWi" dmcf-ptype="general">보안 전문가들은 제도 보완이 필요하다는 지적이다. 염흥렬 순천향대 정보보호학과 명예교수는 “ISMS-P 등과 같은 인증이 없다면 해킹이 더 자주 발생할 것”이라며 “다만 현재는 인증 획득 후 기업이 갱신 유효 기간 3년이 되기 전까진 매년 자율적으로 사후 점검을 하는데, 제대로 하고 있는지 정부가 확인할 방법이 없다”고 지적했다. 이어 “이를 정부가 직접 규제하거나 점검 기준을 강화하는 보완책을 고민할 필요가 있다”고 덧붙였다. </p> <p contents-hash="70bde3e2d7b692bb756e4d3ab2c82f9b91fe39478382bfa333cd6ec4a760b110" dmcf-pid="7DasAKu5WJ" dmcf-ptype="general">쿠팡 출신의 IT기업 보안 담당 임원은 “국내 IT기업들이 쿠팡에 보안 교육을 요청할 정도로 쿠팡은 국내에서 정보보안 선진 기업인데도 사고가 발생했다”며 “ISMS-P는 일종의 정보보안 건강검진으로 쓸모없다고 할 순 없다. 다만 개선은 필요하다”고 말했다. 그는 “정부가 매년 직접 점검하기엔 예산과 인력 문제가 있다. 자체 점검 대신 제3자 보안업체가 사후 점검을 하는 등 제도 개선을 고민할 시점”이라고 말했다. </p> <p contents-hash="ae24c61454887b2192fde88538c9cee1550a672a30c43d04c8a55d70127f9933" dmcf-pid="zwNOc971Cd" dmcf-ptype="general">여성국·오현우 기자 yu.sungkuk@joongang.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 중앙일보. 무단전재 및 재배포 금지.</p> 관련자료 이전 정부 "중국인 내부자 소행 단정 어려워…악성코드 발견 안 돼" 11-30 다음 한컴라이프케어, 전기차 화재 대응 '풀 라인업' 제공 11-30 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
